TypeScript 7.0 erschien am 8. Juli 2026 mit einem in Go neu geschriebenen Compiler, und die Benchmarks von Microsoft beziffern Builds als rund 10x schneller. Was sich tatsächlich geändert hat, warum es schneller ist und was Sie vor der Migration prüfen sollten.
Den eigenen Passwortmanager zu hosten, macht Sie zum Herrn darüber, wo Ihre Geheimnisse liegen - so schneiden die führenden Optionen ab, und wann ein verwalteter Dienst mehr Sinn ergibt.
Ihre Content-Plattform zu besitzen bedeutet, die Kontrolle über Daten, Anpassung und Kosten zu behalten - so schneiden die führenden selbstgehosteten Ansätze ab.
TypeScript 7.0 erschien am 8. Juli 2026 mit einem in Go neu geschriebenen Compiler, und die Benchmarks von Microsoft beziffern Builds als rund 10x schneller. Was sich tatsächlich geändert hat, warum es schneller ist und was Sie vor der Migration prüfen sollten.
Im Juli 2026 legte Wiz GhostApproval offen, eine Schwachstelle in sechs KI-Coding-Assistenten. Ein boesartiges Repository nutzt einen symbolischen Link, um eine genehmigte Dateiaenderung auf sensible Dateien wie Ihre SSH-Schluessel umzuleiten. Was der Angriff ist, welche Tools betroffen sind und wie Sie sicher bleiben.
Im Juni 2026 bestätigte Novo Nordisk einen schweren Sicherheitsvorfall. Die Angreifer verschafften sich den Zugang laut eigenen Angaben über Geheimnisse, die in clientseitigem JavaScript zurückgelassen wurden - Azure-Zugangsdaten und ein GitHub-Token. Die Lehre für Entwickler: Ein Geheimnis im Frontend-Code ist ein öffentliches Geheimnis.
Opera hat Paste Protect vorgestellt, das als erste native Verteidigung in einem großen Browser gegen auf der Zwischenablage basierende Angriffe wie ClickFix und Pastejacking angepriesen wird. Was diese Angriffe sind, was Paste Protect leistet und wie Sie sich in jedem Browser schützen.
Git ist ein verteiltes Versionskontrollsystem, das jede Änderung an deinem Code festhält und es vielen Menschen ermöglicht, gemeinsam daran zu arbeiten, ohne sich gegenseitig zu überschreiben. Was Git ist, die grundlegenden Konzepte, wie es sich von GitHub unterscheidet und die wichtigsten Befehle.
Ein Reverse Proxy sitzt vor deinen Servern und nimmt jede eingehende Anfrage zuerst entgegen - Routing, HTTPS, Caching und Schutz an einer Stelle. Was er leistet, wie er sich von einem Forward Proxy unterscheidet und mit welchen Tools du einen betreibst.
Eine API (Application Programming Interface) ist ein Vertrag, der es einem Softwarestück ermöglicht, ein anderes nach Daten oder Aktionen zu fragen, ohne zu wissen, wie es intern funktioniert. Was eine API ist, wie eine Anfrage und Antwort funktionieren, die gängigen Stile wie REST und GraphQL und warum Entwickler darauf aufbauen.
Ein Docker-Container verpackt eine Anwendung mit allem, was sie zum Laufen braucht, sodass sie sich auf jeder Maschine gleich verhält. Was ein Container ist, wie er sich von einer virtuellen Maschine unterscheidet, Image vs. Container und wo Container in echten Projekten ihren Platz haben.
DevOps führt Softwareentwicklung und IT-Betrieb zu einem automatisierten, gemeinschaftlichen Arbeitsablauf zusammen, damit Teams schneller und zuverlässiger ausliefern. Was DevOps ist, die zentralen Praktiken (CI/CD, Infrastructure as Code), die Kultur dahinter und die gängigen Werkzeuge.
Ein Webhook ist eine automatische HTTP-Anfrage, die ein Dienst an einen anderen sendet, sobald ein Ereignis eintritt - ein Push statt eines Pull. Was ein Webhook ist, wie er sich von einer normalen API unterscheidet, wie er funktioniert und wie man einen sicher empfängt.
Ein CDN (Content Delivery Network) ist ein weltweites Netzwerk von Servern, das Kopien Ihrer Website möglichst nah bei den Besuchern zwischenspeichert, für schnellere Seiten und einen geschützten Ursprungsserver. Was ein CDN ist, wie es funktioniert und wann Sie eines brauchen.
Ein VPS (Virtual Private Server) gibt Ihnen einen privaten Anteil eines echten Servers - Ihr eigenes OS, Root-Zugriff und garantierte Ressourcen. Was das bedeutet, wie er sich von Shared- und Cloud-Hosting unterscheidet und wann Sie einen brauchen.
Warum Open Source bei einem Passwortmanager zählt, und die Projekte, denen man vertrauen kann - von Bitwarden und KeePassXC bis Proton Pass.
Den eigenen Passwortmanager zu hosten, macht Sie zum Herrn darüber, wo Ihre Geheimnisse liegen - so schneiden die führenden Optionen ab, und wann ein verwalteter Dienst mehr Sinn ergibt.
API-Schlüssel, Tokens und .env-Dateien sollten nie im Klartext herumliegen oder in Ihrer Git-Historie landen. So halten Teams Anwendungsgeheimnisse sicher.
SSH-Schlüssel ersetzen Passwörter durch etwas weitaus Stärkeres - aber nur, wenn du sie schützt, trennst und regelmäßig austauschst. Ein verständlicher Leitfaden zum sicheren Umgang mit SSH-Schlüsseln.
Was Proton Mail wirklich bietet - Ende-zu-Ende-Verschlüsselung, quelloffene Apps und eine Schweizer Datenschutzverankerung - und wo seine Kompromisse liegen.
Was „verschlüsselte E-Mail“ wirklich bedeutet, der Unterschied zwischen Zero-Access und Ende-zu-Ende, und die Dienste, die es glaubwürdig umsetzen.
Protons Passwortmanager bringt Ende-zu-Ende-Verschlüsselung, quelloffene Apps und integrierte E-Mail-Aliase - das ist er wert.
Das Document Object Model ist der Baum, den ein Browser aus Ihrem HTML aufbaut - und das, womit Ihr JavaScript tatsächlich spricht.
Ein HTML-Validator hält Ihr Markup gegen den lebendigen Standard - und findet Fehler, die Browser kaschieren, die aber Barrierefreiheit und Verlässlichkeit schaden.
Ein Parser verwandelt einen Strom von Zeichen in strukturierte Daten, mit denen ein Programm arbeiten kann - der Schritt zwischen rohem Text und Bedeutung.
Die Idee eines Webs aus Daten - in dem Bedeutung maschinenlesbar ist - und die Standards wie RDF, OWL und die Reasoning-Engines, die es zum Laufen bringen.
Sie sehen ähnlich aus, aber XML und HTML wurden für verschiedene Aufgaben entworfen - das eine beschreibt Dokumente für Browser, das andere transportiert strukturierte Daten.
Rails ist eher für Anwendungen als für CMS bekannt, doch eine Linie Rails-basierter Content-Systeme - seit Railfrog - hat es immer gegeben.
Mojibake, kaputte Akzente und „“-Symbole führen alle auf die Kodierung zurück. Das ist UTF-8 und warum es der Standard des modernen Webs ist.
Ihre Content-Plattform zu besitzen bedeutet, die Kontrolle über Daten, Anpassung und Kosten zu behalten - so schneiden die führenden selbstgehosteten Ansätze ab.